CVE-2012-4334

Kritik

Açıklama

Samsung NET-i viewer 1.37.120316 içindeki (1) STWConfigNVR 1.1.13.15 ve (2) STWConfig 1.1.14.13 ActiveX denetimlerinde bulunan ConnectDDNS yöntemi, belirtilmemiş vektörler aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerinden elde edilmiştir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSamsung Net-i Viewer
Yayın14 Ağu 2012
İlk görülme14 Ağu 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung net-i_viewer1.37.120316—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-4334 · Samsung Net-i Viewer · Dark Radar